测试 Windows 应用是否适用于 S 模式下的 Windows 10
可以对 Windows 应用进行测试，以确保其在以 S 模式运行 Windows 10 的设备上正常运行。 事实上，如果准备将应用发布到 Microsoft Store，则必须这样做，因为这是 Microsoft Store 的一项要求。 若要测试应用，可以在运行 Windows 10 专业版的设备上应用 Windows Defender 应用程序控制 (WDAC) 策略。
此 WDAC 策略强制执行一些规则，应用必须遵守这些规则才能在 Windows 10 S 上运行。
重要
我们建议你将这些策略应用于虚拟机，但如果你想要将它们应用于本地计算机，则请确保在应用策略之前，先查看本主题“下一步，安装策略并重启系统”部分中的最佳实践指南。
首先，下载这些策略，然后从中选择一个
请在此处下载 WDAC 策略。
然后，选择对你最有意义的一个策略。 以下是每个策略的摘要。
| 策略 | 实施 | 签名证书 | 文件名 |
|---|---|---|---|
| 审核模式策略 | 日志问题/不阻止 | 商店 | SiPolicy_Audit.p7b |
| 生产模式策略 | 是 | 商店 | SiPolicy_Enforced.p7b |
| 具有自签名应用的生产模式策略 | 是 | AppX 测试证书 | SiPolicy_DevModeEx_Enforced.p7b |
建议从审核模式策略开始。 可以查看代码完整性事件日志，并使用该信息帮助你对应用进行调整。 然后，当你准备好进行最终测试时，请应用生产模式策略。
以下是有关每个策略的更多信息。
审核模式策略
在此模式下，即使你的应用执行 Windows 10 S 上不支持的任务，应用也会运行。Windows 将任何可能已被阻止的可执行文件记录到代码完整性事件日志中。
你可以打开事件查看器，然后浏览到此位置：应用程序和服务日志 -> Microsoft -> Windows -> CodeIntegrity -> 运营，从而找到这些日志。
此模式为安全模式，不会阻止你的系统启动。
（可选）查找调用堆栈中的特定故障点
若要在调用堆栈中找到阻止问题发生的特定点，请添加此注册表项，然后设置内核模式调试环境。
| 键 | 客户 | 类型 | 值 |
|---|---|---|---|
| HKEY_LOCAL_MACHINE\SYSTEM\CurentControlSet\Control\CI | DebugFlags | REG_DWORD | 1 |
生产模式策略
此策略强制执行与 Windows 10 S 匹配的代码完整性规则，使你可以模拟在 Windows 10 S 上运行。这是最严格的策略，非常适合用于最终生产测试。 在此模式下，你的应用受到的限制与在用户设备上受到的限制相同。 若要使用此模式，你的应用必须由 Microsoft Store 签名。
具有自签名应用的生产模式策略
此模式类似于生产模式策略，但它也允许通过使用 zip 文件中包含的测试证书进行签名的应用运行。 安装此 zip 文件的 AppxTestRootAgency 文件夹中包含的 PFX 文件。 然后，使用它对你的应用进行签名。 如此一来，你便可以快速进行循环访问，而无需应用商店签名。
由于你的证书的发布者名称必须与你的应用的发布者名称匹配，你将需要暂时将 Identity 元素的 Publisher 属性更改为“CN = Appx Test Root Agency Ex”。 完成测试后，你可以将该属性更改回其原始值。
接下来，安装策略并重启系统
我们建议将这些策略应用于虚拟机，因为这些策略可能导致启动失败。 这是因为这些策略会阻止未经 Microsoft Store 签名的代码执行，包括驱动程序。
如果想要将这些策略应用于本地计算机，最好从审核模式策略开始。 使用此策略，你可以查看代码完整性事件日志，以确保在强制执行的策略中不会阻止任何关键操作。
准备好应用策略时，找到所选策略的 .P7B 文件，将其重命名为 SIPolicy.P7B，然后将该文件保存到系统上的此位置：C:\Windows\System32\CodeIntegrity\。
然后，重启系统。
注意
若要从系统中删除策略，请先删除 .P7B 文件，然后重启系统。
后续步骤
查找问题的答案
有问题？ 请在 Stack Overflow 上向我们提问。 我们的团队会监视这些标记。
查看我们的应用咨询团队发布的详细博客文章
请参阅使用桌面桥移植和测试 Windows 10 S 上的桌面应用程序。
解让测试以 S 模式运行的 Windows 变得更轻松的工具